제가 어릴때 당했던 해킹(?)인데 궁금해서 질문 드립니다.

Question

좀 이런 말하기 그런데고등학생때 제가 키보드 워리어 기질이 엄청나서네이버 카페들에서 주로 활동하면서 키보드로 말싸움 엄청 했습니다.언제는 자기가 해커라고 지칭하는 놈이 저보고 깝치면 털어버린다길래해보라고 했더니....당시 네이버 카페 채팅은 플래시 기반(그보다 더 이전에는 브라우저도 ie에서만 접속 가능하던 시절)이고다른 자세한건 뭔지는 몰라도그놈이 제 네이버 아이디로 로그인 해야 알수있는 정보인 내 알림 정보에 스트링을 긁어와서저한테 보여주더라구요 ㅋㅋㅋㅋokky에서는 종 모양 누르면 뜨는 그런 정보들이죠. 얼마 전에 누가 덧글을 남겼다는 내용이랑 간략한 덧글 내용 포함된 부분이요그래서 저는 쫄아서 튀고 백신도 돌렸는데 뭐 잡힐 리는 없었고이게 아직도 궁금하고 의문인데뭐 억시 고급기술이었으려나요?그 놈이 쓰던 닉네임도 정해져있었는데 검색해봤더니 뭐 저처럼 고등학생이고 해킹 대회에서 입상했다 이런 글들 몇개 있었던 기억이 나네요저는 웹쪽은 거의 몰라서요...그 놈이 말했던 단어 중에 하나 확실히 생각나는건 익스플로잇이라고 말한 기억이 있네요

kiroki · Answer

뭐 그냥 추측이에요알림 정보니까 웹소켓을 사용했을 확률이 높아보이네요서버에서 푸시 알람 정보를 쏠 때 사용자 ID를 key로 사용했다면웹소켓 커넥트 함수를 브라우저에서 긁어서 key부분만다른 사람 ID를 쓰게 하면 보일 수 도 있을 것 같습니다원래는 인증된 사용자가 아니면 웹소켓 커넥트 자체가 되지 않아야겠지만과거에는 이 부분이 취약점으로 존재했을 수도 있을 것 같습니다.추측입니다

mirheeoj · Answer

당시에 존재하던 네이버측 보안 취약점(익스플로잇)을 이용한 거겠죠. 예를 들어 이런 것들. 이 방법을 썼다는 뜻이 아니라 하나의 예일 뿐입니다. https://yunhya.tistory.com/m/entry/보안-네이버-카페-XSS-Cross-Site-Scripting-공격-어디에서-취약했었을까 밖으로 알려진 취약점은 대부분 이미 패치되어 있습니다. 따라서 남의 정보를 갖다 썼다기보단 직접 찾아냈을 확률이 높은데 그게 고급 기술이라고 봐야죠. 해킹대회 입상을 했을 정도면 관련 경험이 많을테니 이상하지 않아 보입니다. 그러나 실제로 저걸 사용해 정보를 털었다면 그때부터는 위법행위가 됩니다. 따라서 본문 상황의 경우 상대방 신원 특정이 되었다면 신고도 가능했을 것 같습니다. 그랬으면 역공이 가능하셨을 것 같은데.. https://easylaw.go.kr/CSP/CnpClsMainBtr.laf?popMenu=ov&csmSeq=901&ccfNo=3&cciNo=2&cnpClsNo=1 PC 자체가 털렸을 수도 있지만 그것과는 결이 좀 다른 상황처럼 보입니다. 그걸 성공했으면 네이버 정보만 보여주진 않았겠죠.

제가 어릴때 당했던 해킹(?)인데 궁금해서 질문 드립니다.

2개의 답변

기술 목록